隐私说明与个人信息保护政策
本隐私政策适用于[PG]麻将胡了 游戏官网平台（以下简称"我们"或"平台"）所提供的所有游戏产品与服务，包括但不限于"麻将胡了"及"麻将胡了2"客户端、官方网站及相关小程序。我们深知个人信息对您的重要性，并严格按照《中华人民共和国个人信息保护法》、《网络安全法》及通用数据保护条例（GDPR）等法律法规的要求，采取全行业领先的安全技术措施保护您的数据安全。请您在使用我们的服务前，仔细阅读并充分理解本政策的全部内容。
一、我们收集的信息范围与类型
为了向您提供基础的游戏服务并保障账号安全，我们仅收集实现核心功能所必需的最少信息。我们不会收集与提供服务无关的个人信息。
1. 您主动提供的信息
- 注册登录信息：当您创建账号时，我们会收集您的手机号码或邮箱地址、您设定的用户名及密码（密码经过不可逆加密存储）。若您使用第三方授权（如微信、QQ）登录，我们会获取您在第三方平台公开的头像、昵称及唯一标识符（OpenID）。
- 实名认证信息：根据国家防沉迷政策要求，您需要提供真实姓名及身份证号码进行实名认证。该信息仅用于年龄与身份核验，并存储于独立的加密服务器中。
- 客服与反馈信息：当您联系我们寻求帮助时，您可能提供的聊天记录、问题描述、截图文件及为核实身份所需的必要信息。
2. 我们自动收集的信息
- 设备信息：包括设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA）、MAC地址、IP地址、屏幕分辨率及浏览器类型。
- 日志信息：当您使用客户端时，系统会自动记录操作日志，包括访问时间、点击记录、对局结果、崩溃日志及性能数据。
- 位置信息：我们仅收集粗略的IP归属地信息（精确到城市级别），用于判断游戏运营区域及风控审核，我们不收集您的GPS精确位置。
二、信息使用目的与方式
我们严格遵守合法、正当、必要的原则，仅在以下明确目的下使用您的个人信息：
- 提供核心服务：用于创建账号、登录验证、匹配对局、计算积分、发放奖励及保存游戏进度。
- 安全保障与风控：用于检测并阻止恶意注册、撞库攻击、外挂作弊、盗号及支付欺诈等违法违规行为。例如，我们通过分析设备指纹与行为模式，实时拦截异常登录请求。
- 合规义务履行：用于配合国家网信部门、公安机关的依法查询要求，执行未成年人网络保护政策。
- 服务优化与研发：在将数据进行匿名化、去标识化处理后，我们可能利用聚合数据（不包含个人身份信息）分析游戏平衡性、服务器负载情况，以改进产品体验。
- 营销与活动通知（经您授权）：在您单独同意的前提下，我们可能通过短信或站内信向您推送您可能感兴趣的线上活动、版本更新预告。您可随时在设置中关闭此类推送。
特别说明：我们承诺，绝不会将您的个人信息用于任何与本平台游戏服务无关的商业用途，更不会向第三方出售您的任何个人数据。
三、Cookie 与追踪技术说明
为了提升页面加载速度与您的浏览体验，我们的官方网站及游戏内嵌页面会使用Cookie及同类技术（如LocalStorage、Web Beacon）。
Cookie的使用场景：（1）保持您的登录状态，避免您每次访问都需要重新输入密码；（2）记录您的语言偏好与界面设置；（3）进行基础的数据统计，以了解页面的访问流量与来源渠道。我们使用的Cookie均为"第一方Cookie"，不包含任何可识别个人身份的信息。
您的选择：您可以通过浏览器设置禁用或删除Cookie。但请注意，禁用Cookie后，您可能无法正常登录游戏或使用部分依赖Cookie的功能，例如自动登录、记住密码等。我们目前不响应浏览器的"禁止追踪"（DNT）信号，因为行业内尚未建立统一的响应标准。
四、第三方数据共享政策
在未获得您明确授权或未达到法律强制性规定的情况下，我们绝不向任何公司、组织或个人共享您的个人信息。但在以下特定情形下，我们可能涉及数据的传输与共享：
- 授权合作伙伴：我们可能与提供云存储服务（如阿里云）、短信推送服务、数据分析服务（如神策数据）的合作伙伴共享必要的技术数据。这些合作伙伴仅能接触到履行其职责所必需的数据，且必须遵守与我们签订的保密协议及数据处理协议，无权将您的数据用于任何其他用途。
- 监管机构与司法部门：根据法律法规、诉讼争议解决需要，或应行政机关、司法机关的强制要求，我们可能依法对外提供您的必要信息。
- 企业并购或重组：若发生合并、收购、资产转让等交易，我们将在转移您的个人信息前，通过站内信或网站公告的形式通知您，并要求新的承接方继续受本政策的约束。
我们郑重承诺，我们未接入任何未经国家网信办备案的第三方广告SDK，也从未向任何广告联盟提供过您的个人画像数据。
五、您的权利与选择
依据《个人信息保护法》，您对您的个人信息享有以下完整的控制权。您可以通过游戏客户端内的"设置-账号中心"或联系客服行使这些权利：
| 权利类型 | 具体内容 | 操作路径 |
|---|---|---|
| 查阅与复制权 | 您有权获取我们持有的关于您的个人信息副本。 | 客户端内导出个人资料 |
| 更正权 | 发现您的个人信息有误时，您有权要求更正。 | 账号中心-修改资料 |
| 删除权 | 在特定条件下（如我们违反法律收集信息），您可要求删除。 | 联系客服提交申请 |
| 撤回同意权 | 对于基于您同意而进行的处理，您可随时撤回。 | 设置-隐私权限管理 |
| 注销账号权 | 您可申请注销账号，我们将删除或匿名化处理您的全部数据。 | 账号中心-注销账号（需验证） |
| 投诉举报权 | 您有权向网信、电信公安等部门举报我们的违规行为。 | 外部监管渠道 |
我们将在15个工作日内响应您的上述请求。对于重复、无实质内容或恶意骚扰的请求，我们可能收取合理的处理成本费或予以拒绝。
六、信息安全保障措施
我们采用了纵深防御的安全体系来保护您的数据免受未授权访问、公开披露、篡改或毁坏。
- 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。
- 存储加密：您的密码使用bcrypt算法加盐哈希存储，敏感字段（如身份证号）使用AES-256算法进行加密存储。数据库备份数据同样经过加密处理。
- 访问控制：我们实施了严格的内部权限管理机制，仅极少数经过严格背调的运维人员拥有生产环境的访问权限，且所有访问操作均有完整的审计日志。
- 安全事件应急：我们成立了专门的CSIRT（网络安全应急响应小组），定期进行攻防演练。若不幸发生安全事件，我们将按照《国家网络安全事件应急预案》的要求，在第一时间通过站内信、短信或官网公告告知您，并向主管部门报告。
七、政策更新与通知机制
随着法律法规的演变及平台业务的发展，我们可能适时修订本政策的内容。未经您的明确同意，我们不会削减您依据当前政策所享有的权利。
对于重大变更（如收集信息范围扩大、使用目的改变），我们会在官网首页显著位置发布公告，并通过游戏内弹窗或邮件向您发送通知。变更后的政策自公告或通知中载明的日期起生效。若您继续使用我们的服务，即视为您接受修订后的政策。若您不同意修订内容，您有权停止使用相关服务并申请注销账号。
若您对本政策内容有任何疑问、意见或建议，请通过以下方式联系我们：[email protected]，或邮寄至我们的注册地址（详情请见"联系我们"页面）。我们设有专门的个人信息保护负责人，将在15个工作日内完成核查与答复。